(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111369413.3 (22)申请日 2021.11.18 (71)申请人 深圳依时货拉 拉科技有限公司 地址 518000 广东省深圳市福田区梅林街 道梅林路卓越梅林中心广场(南区)A 座2202 (72)发明人 李明隆　 (74)专利代理 机构 深圳瑞天谨诚知识产权代理 有限公司 4 4340 代理人 温青玲 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/1095(2022.01) (54)发明名称 用于混合云环境中的流量检测方法、 装置、 设备和介质 (57)摘要 本申请涉及一种用于混合云环境中的流量 检测方法、 装置、 计算机设备和存储介质。 所述方 法包括： 为第一云环境中的各个服务站点部署流 量采集节 点， 通过各流量采集节 点将各个服务站 点的流量发送至安全检测机器； 通过流量镜像功 能将第二云环 境的流量镜像到指定服务站点， 将 指定服务站点的流量发送至安全检测机器； 通过 流量镜像功能将第三云环境的流量发送至安全 检测机器； 通过安全检测机器对接收到的流量进 行安全检测。 本申请实施例能够 整合整套的混合 云监控， 将云上流量与云下私有流量同时做安全 检测。 权利要求书2页 说明书7页 附图3页 CN 114157458 A 2022.03.08 CN 114157458 A 1.一种用于混合云环境中的流 量检测方法， 其特 征在于， 所述方法包括： 为第一云环境中的各个服务站点部署流量采集节点， 通过各所述流量采集节点将各个 所述服务站点的流 量发送至安全检测机器； 通过流量镜像功能将第 二云环境的流量镜像到指定服务站点， 将所述指定服务站点的 流量发送至所述 安全检测机器； 通过流量镜像功能将第三云环境的流 量发送至所述 安全检测机器； 通过所述安全检测机器对接收到的流 量进行安全检测。 2.如权利要求1所述的方法， 其特征在于， 所述通过各所述流量采集节点将各个所述服 务站点的流 量发送至安全检测机器， 包括： 通过各所述流量采集节点采集各个所述服务站点的网卡流量， 将采集到的网卡流量封 装为第一格式的流 量， 并发送到 至安全检测机器。 3.如权利要求1所述的方法， 其特征在于， 所述将所述指定服务站点的流量发送至所述 安全检测机器， 包括： 将所述指定服 务站点的流 量封装为第二格式的流 量； 将所述第二格式的流 量发送至所述 安全检测机器。 4.如权利要求1所述的方法， 其特征在于， 所述通过流量镜像功能将第 三云环境的流量 发送至所述 安全检测机器， 包括： 在第三云环境的出口交换机上开启流 量镜像功能； 通过所述流量镜像功能将第三云环境的流 量发送至所述 安全检测机器。 5.如权利要求1所述的方法， 其特征在于， 所述通过所述安全检测机器对接收到的流量 进行安全检测之后还 包括： 在检测出入侵时， 通过告警系统生成告警信息， 并推送所述告警信息 。 6.如权利要求5所述的方法， 其特 征在于， 所述方法还 包括： 在所述入侵为高危攻击时， 通过所述告警系统将告警信息引入业务流程管理系统， 以 及联动防火墙对所述入侵进行封禁。 7.如权利要求1所述的方法， 其特征在于， 所述通过所述安全检测机器对接收到的流量 进行安全检测之后还 包括： 根据订阅配置信息生成订阅日志， 将所述订阅日志推送至消息中间件， 以供订阅者消 费。 8.一种用于混合云环境中的流 量检测装置， 其特 征在于， 所述装置包括： 第一流量接入模块， 用于为第一云环境中的各个服务站点部署流量采集节点， 通过各 所述流量采集节点将各个所述 服务站点的流 量发送至安全检测机器； 第二流量接入模块， 用于通过流量镜像功能将第二云环境的流量镜像到指定服务站 点， 将所述指定服 务站点的流 量发送至所述 安全检测机器； 第三流量接入模块， 用于通过流量镜像功能将第 三云环境的流量发送至所述安全检测 机器； 流量检测模块， 用于通过 所述安全检测机器对接收到的流 量进行安全检测。 9.一种计算机设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计 算机程序， 其特征在于， 所述处理器执行所述计算机程序时实现权利要求1至7中任一项所权　利　要　求　书 1/2 页 2 CN 114157458 A 2述方法的步骤。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1至7中任一项所述的方法的步骤。权　利　要　求　书 2/2 页 3 CN 114157458 A 3